精睿样本测试（15.8.27）

神迹般存在

KIS 2015 killed 29x, fixed 5x, missed 16x.

ＨonEy

只是右键

Luca.l

fscs12

[mw_shl_code=css,true]扫描报告
2015年8月27日 16:11:42 - 16:11:45

计算机名称: HP-E027TX
扫描类型: 扫描目标
目标: E:\下载\样本\2015.8.27
结果: 找到 44 恶意软件
Trojan.GenericKD.2675206 (病毒)

    E:\下载\样本\2015.8.27\14.vir\Telegraphic Transfer Slip Swift MT103.exe

Gen:Variant.Coantor.12 (病毒)

    E:\下载\样本\2015.8.27\02.vir\Bank Client734652298_South Drake.exe
    E:\下载\样本\2015.8.27\24.vir 操作： 已隔离

Suspicious:W32/Malware!Gemini (怀疑的感染)

    E:\下载\样本\2015.8.27\13.vir

Gen:Variant.Zusy.158508 (病毒)

    E:\下载\样本\2015.8.27\23.vir\AWB SHIPMENT KSNBB150523B COPY.exe
    E:\下载\样本\2015.8.27\30.vir\ORDER.exe

Trojan.GenericKD.2678491 (病毒)

    E:\下载\样本\2015.8.27\44.vir\swiftcopyofpayment.exe

Trojan.Generic.KDV.819057 (病毒)

    E:\下载\样本\2015.8.27\05.vir 操作： 已隔离

Trojan.GenericKD.2662582 (病毒)

    E:\下载\样本\2015.8.27\03.vir 操作： 已隔离

Win32.Urk29.A (病毒)

    E:\下载\样本\2015.8.27\08.vir 操作： 已隔离

Trojan.Agent.BMBU (病毒)

    E:\下载\样本\2015.8.27\04.vir 操作： 已隔离
    E:\下载\样本\2015.8.27\16.vir 操作： 已隔离

Gen:Variant.Kazy.706098 (病毒)

    E:\下载\样本\2015.8.27\09.vir 操作： 已隔离

Trojan-Downloader:VBS/Agent.DWFW (病毒)

    E:\下载\样本\2015.8.27\06.vir 操作： 已隔离
    E:\下载\样本\2015.8.27\42.vir 操作： 已隔离

Trojan.GenericKD.2679400 (病毒)

    E:\下载\样本\2015.8.27\11.vir 操作： 已隔离

Trojan.GenericKD.2678776 (病毒)

    E:\下载\样本\2015.8.27\10.vir 操作： 已隔离

Trojan.GenericKD.2678571 (病毒)

    E:\下载\样本\2015.8.27\07.vir\stream_62.bin

Trojan.GenericKD.2678620 (病毒)

    E:\下载\样本\2015.8.27\07.vir 操作： 已隔离

Gen:Variant.Kazy.571749 (病毒)

    E:\下载\样本\2015.8.27\22.vir 操作： 已隔离

Trojan.GenericKD.2678012 (病毒)

    E:\下载\样本\2015.8.27\25.vir 操作： 已隔离

W97M.Downloader.YN (病毒)

    E:\下载\样本\2015.8.27\15.vir\word\vbaProject.bin
    E:\下载\样本\2015.8.27\15.vir 操作： 已隔离

Trojan.Downloader.JSCE (病毒)

    E:\下载\样本\2015.8.27\28.vir 操作： 已隔离

Trojan.GenericKD.2677498 (病毒)

    E:\下载\样本\2015.8.27\32.vir 操作： 已隔离

Trojan.GenericKD.2676731 (病毒)

    E:\下载\样本\2015.8.27\27.vir 操作： 已隔离

Trojan.Doc.Downloader.EO (病毒)

    E:\下载\样本\2015.8.27\20.vir\word\vbaProject.bin
    E:\下载\样本\2015.8.27\20.vir 操作： 已隔离

Trojan.Injector.BQB (病毒)

    E:\下载\样本\2015.8.27\35.vir 操作： 已隔离

Trojan.GenericKD.2677502 (病毒)

    E:\下载\样本\2015.8.27\18.vir\PI #87438 .exe
    E:\下载\样本\2015.8.27\18.vir 操作： 已隔离

Trojan.GenericKD.2665229 (病毒)

    E:\下载\样本\2015.8.27\38.vir 操作： 已隔离

Trojan.GenericKD.2671730 (病毒)

    E:\下载\样本\2015.8.27\37.vir 操作： 已隔离

Gen:Trojan.Heur.DNP.Uq0@a4x7epj (病毒)

    E:\下载\样本\2015.8.27\40.vir 操作： 已隔离

Trojan.GenericKD.2671852 (病毒)

    E:\下载\样本\2015.8.27\45.vir 操作： 已隔离

JS:Trojan.Script.CPM (病毒)

    E:\下载\样本\2015.8.27\43.vir 操作： 已隔离

Trojan.Doc.Agent.K (病毒)

    E:\下载\样本\2015.8.27\36.vir 操作： 已隔离

Win32.ZMist.3 (病毒)

    E:\下载\样本\2015.8.27\31.vir 操作： 已隔离

Trojan.GenericKD.2675720 (病毒)

    E:\下载\样本\2015.8.27\49.vir 操作： 已隔离

Trojan.VIZ.Gen.1 (病毒)

    E:\下载\样本\2015.8.27\50.vir 操作： 已隔离

Trojan.Generic.14935610 (病毒)

    E:\下载\样本\2015.8.27\33.vir\com\java\Manifest.mf\com\java\Manifest\0RfdLyE4jCn.exe
    E:\下载\样本\2015.8.27\33.vir\com\java\Manifest.mf\com\java\Manifest
    E:\下载\样本\2015.8.27\33.vir\com\java\Manifest.mf
    E:\下载\样本\2015.8.27\33.vir 操作： 已隔离

统计信息
已扫描:

    文件: 116
    未扫描: 1

结果:

    病毒: 43
    间谍软件: 0
    可疑项目: 1
    危险软件: 0

操作:

    已杀毒: 0
    已重命名: 0
    删除: 0
    已隔离: 31
    失败: 0

启动扇区:

    已扫描: 0
    受感染: 0
    可疑项目: 0
    已杀毒: 0

未扫描文件:

    文件 E:\下载\样本\2015.8.27\19.vir\bcd9e09ee3d6caf795920fcf5edeafb3 已加密 [/mw_shl_code]

共和时代

火绒kill 9x

共和时代

红伞free kill 40x   miss 10x

共和时代

a1121611810 发表于 2015-8-27 16:13
[mw_shl_code=css,true]扫描报告
2015年8月27日 16:11:42 - 16:11:45

这是什么的

Luca.l

共和时代 发表于 2015-8-27 16:28
这是什么的

fscs12

ericdj

BD，
剩余23,其中修复7个




[mw_shl_code=css,true]C:\Users\eric_dj\Desktop\virus\2015.8.27\49.vir        Trojan.GenericKD.2675720
C:\Users\eric_dj\Desktop\virus\2015.8.27\32.vir        Trojan.GenericKD.2677498
C:\Users\eric_dj\Desktop\virus\2015.8.27\50.vir        Trojan.VIZ.Gen.1
C:\Users\eric_dj\Desktop\virus\2015.8.27\05.vir        Trojan.Generic.KDV.819057
C:\Users\eric_dj\Desktop\virus\2015.8.27\43.vir=>(INFECTED_JS)        JS:Trojan.Script.CPM
C:\Users\eric_dj\Desktop\virus\2015.8.27\09.vir        Gen:Variant.Kazy.706098
C:\Users\eric_dj\Desktop\virus\2015.8.27\27.vir        Trojan.GenericKD.2676731
C:\Users\eric_dj\Desktop\virus\2015.8.27\45.vir        Trojan.GenericKD.2671852
C:\Users\eric_dj\Desktop\virus\2015.8.27\06.vir        Trojan.VBS.Agent.LY
C:\Users\eric_dj\Desktop\virus\2015.8.27\24.vir        Gen:Variant.Coantor.12
C:\Users\eric_dj\Desktop\virus\2015.8.27\42.vir        Trojan.VBS.Agent.LY
C:\Users\eric_dj\Desktop\virus\2015.8.27\44.vir=>swiftcopyofpayment.exe        Trojan.GenericKD.2678491
C:\Users\eric_dj\Desktop\virus\2015.8.27\07.vir        Trojan.GenericKD.2678620
C:\Users\eric_dj\Desktop\virus\2015.8.27\25.vir        Trojan.GenericKD.2678012
C:\Users\eric_dj\Desktop\virus\2015.8.27\04.vir        Trojan.Agent.BMBU
C:\Users\eric_dj\Desktop\virus\2015.8.27\22.vir        Gen:Variant.Kazy.571749
C:\Users\eric_dj\Desktop\virus\2015.8.27\40.vir        Gen:Trojan.Heur.DNP.Uq0@a4x7epj
C:\Users\eric_dj\Desktop\virus\2015.8.27\38.vir        Trojan.GenericKD.2665229
C:\Users\eric_dj\Desktop\virus\2015.8.27\30.vir=>ORDER.exe        Gen:Variant.Zusy.158508
C:\Users\eric_dj\Desktop\virus\2015.8.27\37.vir        Trojan.GenericKD.2671730
C:\Users\eric_dj\Desktop\virus\2015.8.27\36.vir        Trojan.Doc.Agent.K
C:\Users\eric_dj\Desktop\virus\2015.8.27\35.vir        Trojan.Injector.BQB
C:\Users\eric_dj\Desktop\virus\2015.8.27\33.vir=>com=>java=>Manifest.mf=>(gzip)=>0RfdLyE4jCn.exe        Trojan.Generic.14935610
C:\Users\eric_dj\Desktop\virus\2015.8.27\28.vir        Trojan.Downloader.JSCE
C:\Users\eric_dj\Desktop\virus\2015.8.27\20.vir=>word/vbaProject.bin        Trojan.Doc.Downloader.EO
C:\Users\eric_dj\Desktop\virus\2015.8.27\23.vir=>AWB  SHIPMENT KSNBB150523B COPY.exe        Gen:Variant.Zusy.158508
C:\Users\eric_dj\Desktop\virus\2015.8.27\18.vir=>PI #87438 .exe        Trojan.GenericKD.2677502
C:\Users\eric_dj\Desktop\virus\2015.8.27\15.vir=>word/vbaProject.bin        W97M.Downloader.YN
C:\Users\eric_dj\Desktop\virus\2015.8.27\16.vir        Trojan.Agent.BMBU
C:\Users\eric_dj\Desktop\virus\2015.8.27\10.vir        Trojan.GenericKD.2678776
C:\Users\eric_dj\Desktop\virus\2015.8.27\11.vir        Trojan.GenericKD.2679400
C:\Users\eric_dj\Desktop\virus\2015.8.27\14.vir=>Telegraphic Transfer Slip Swift MT103.exe        Trojan.GenericKD.2675206
C:\Users\eric_dj\Desktop\virus\2015.8.27\03.vir        Trojan.GenericKD.2662582
C:\Users\eric_dj\Desktop\virus\2015.8.27\02.vir=>Bank Client734652298_South Drake.exe        Gen:Variant.Coantor.12
[/mw_shl_code]

aboringman

AVG：kill 33 files and fix 3 files
[mw_shl_code=css,true]"";"可能是广告软件 AdInstaller, C:\Documents and Settings\Administrator\桌面\2015.8.27\39.vir";"已保护"
"";"特洛伊木马 PSW.Generic8.NBH, C:\Documents and Settings\Administrator\桌面\2015.8.27\13.vir";"已保护"
"";"特洛伊木马 MSIL8.AQUW, C:\Documents and Settings\Administrator\桌面\2015.8.27\22.vir";"已保护"
"";"特洛伊木马 Inject3.CRY, C:\Documents and Settings\Administrator\桌面\2015.8.27\07.vir";"已保护"
"";"特洛伊木马 Inject3.CPK, C:\Documents and Settings\Administrator\桌面\2015.8.27\49.vir";"已保护"
"";"特洛伊木马 Inject3.CIG, C:\Documents and Settings\Administrator\桌面\2015.8.27\45.vir";"已保护"
"";"特洛伊木马 Inject3.CGB, C:\Documents and Settings\Administrator\桌面\2015.8.27\27.vir";"已保护"
"";"特洛伊木马 Inject3.BWJ, C:\Documents and Settings\Administrator\桌面\2015.8.27\03.vir";"已保护"
"";"特洛伊木马 Generic_s.FGQ, C:\Documents and Settings\Administrator\桌面\2015.8.27\35.vir";"已保护"
"";"特洛伊木马 Generic_s.FFW, C:\Documents and Settings\Administrator\桌面\2015.8.27\02.vir";"已保护"
"";"特洛伊木马 Generic_s.FFW, C:\Documents and Settings\Administrator\桌面\2015.8.27\24.vir";"已保护"
"";"特洛伊木马 Generic13_c.BKHT, C:\Documents and Settings\Administrator\桌面\2015.8.27\20.vir";"已保护"
"";"特洛伊木马 Exploit.Java_c.QAL, C:\Documents and Settings\Administrator\桌面\2015.8.27\33.vir";"已保护"
"";"特洛伊木马 Downloader.Generic14.AEOR, C:\Documents and Settings\Administrator\桌面\2015.8.27\28.vir";"已保护"
"";"特洛伊木马 Crypt_s.JAV, C:\Documents and Settings\Administrator\桌面\2015.8.27\16.vir";"已保护"
"";"特洛伊木马 Crypt4.CBNJ, C:\Documents and Settings\Administrator\桌面\2015.8.27\32.vir";"已保护"
"";"特洛伊木马 Crypt4.CBNA, C:\Documents and Settings\Administrator\桌面\2015.8.27\04.vir";"已保护"
"";"特洛伊木马 Crypt4.CBHH, C:\Documents and Settings\Administrator\桌面\2015.8.27\38.vir";"已保护"
"";"特洛伊木马 Crypt.BGTW, C:\Documents and Settings\Administrator\桌面\2015.8.27\05.vir";"已保护"
"";"特洛伊木马 Atros2.JEG, C:\Documents and Settings\Administrator\桌面\2015.8.27\44.vir";"已保护"
"";"特洛伊木马 Atros2.JDX, C:\Documents and Settings\Administrator\桌面\2015.8.27\30.vir";"已保护"
"";"特洛伊木马 Atros2.JDX, C:\Documents and Settings\Administrator\桌面\2015.8.27\23.vir";"已保护"
"";"特洛伊木马 Atros2.JDX, C:\Documents and Settings\Administrator\桌面\2015.8.27\18.vir";"已保护"
"";"特洛伊木马 Atros2.IJP, C:\Documents and Settings\Administrator\桌面\2015.8.27\14.vir";"已保护"
"";"特洛伊木马 Atros2.HGT, C:\Documents and Settings\Administrator\桌面\2015.8.27\37.vir";"已保护"
"";"可能是特洛伊木马 Agent, C:\Documents and Settings\Administrator\桌面\2015.8.27\50.vir";"已保护"
"";"发现病毒 Win32/Zmist, C:\Documents and Settings\Administrator\桌面\2015.8.27\31.vir";"已保护"
"";"发现病毒 Win32/Koru.A, C:\Documents and Settings\Administrator\桌面\2015.8.27\08.vir";"已保护"
"";"发现病毒 Win32/Cryptor, C:\Documents and Settings\Administrator\桌面\2015.8.27\09.vir";"已保护"
"";"发现病毒 W97M/Generic, C:\Documents and Settings\Administrator\桌面\2015.8.27\36.vir";"已保护"
"";"发现病毒 W97M/Generic, C:\Documents and Settings\Administrator\桌面\2015.8.27\15.vir";"已保护"
"";"发现病毒 W97M/Generic, C:\Documents and Settings\Administrator\桌面\2015.8.27\17.vir";"已保护"
"";"发现病毒 VBS/Downloader.Agent, C:\Documents and Settings\Administrator\桌面\2015.8.27\06.vir";"已保护"
"";"发现病毒 VBS/Downloader.Agent, C:\Documents and Settings\Administrator\桌面\2015.8.27\42.vir";"已保护"
"";"发现病毒 VBS/Agent, C:\Documents and Settings\Administrator\桌面\2015.8.27\48.vir";"已保护"
"";"发现病毒 HTML/Framer, C:\Documents and Settings\Administrator\桌面\2015.8.27\47.vir";"已保护"
[/mw_shl_code]

辽宁大连~~小海

2712711 发表于 2015-8-27 10:07
费尔V8
无论怎么改，12x

测费尔就不能只看扫描了，扫面惨不忍睹的，双击的话一定要虚拟机或者沙盘